Kertos 是一家總部位於慕尼黑的 AI 原生合規平台,可自動執行資產盤點、風險評估、文件建置與持續監控,涵蓋 GDPR、NIS2、DORA 及《人工智慧法》等歐洲法規。

押注歐洲不斷增加的法規——GDPR、NIS2、DORA、《人工智慧法》——將促使企業採購 AI 原生合規自動化工具,而非仰賴稽核人員。

1,400 萬歐元 A 輪募資(2025 年 9 月);總募資額逾 2,000 萬歐元

Kertos 於 2021 年 11 月由 Kilian Schmidt、Johannes Hussak 與 Alexander Prams 在慕尼黑創立。Schmidt 擁有法學博士學位,曾在 Home24、Tier Mobility 與 Gorillas 等高速成長企業從事營運層面的資料保護工作近十年,創業起點正是 GDPR 請求與稽核所帶來的人工苦工。這家新創於 2023 年 5 月完成由 Redstone 領投、Seed + Speed 與 Pi Labs 參與的 400 萬歐元種子輪募資,隨後於 2023 年秋季在 CISPA 育成中心內,為其 E2ESec 專案取得近 80 萬歐元的德國聯邦資金。

2025 年 9 月,Kertos 完成由全球金融科技投資人 Portage 領投的 1,400 萬歐元 A 輪募資,既有投資人 Redstone、10x Founders、Seed + Speed 與 Pi Labs 均參與其中——這是 CISPA 育成中心新創自 2019 年以來最大的一筆投資,也是其首宗 A 輪募資——使總募資額突破 2,000 萬歐元。該公司表示,其 AI 代理可將稽核準備時間從數月縮短至數日,可與超過 100 種商業應用程式整合,並在數百家客戶中包括 Personio、Blacklane、NeoTaste 與 Pliant。

仍在營運並在歐洲各地擴張;並無退出或陷入困境。

歐盟《人工智慧法》於 2024 年 8 月生效,其義務自 2025 年起分階段實施,讓合規主管面臨硬性期限卻無既有範本可循。

GDPR、NIS2、DORA 與《人工智慧法》層層疊加,因此人工合規成本持續攀升,而稽核準備仍須耗時數月。

Kertos 由曾親身經歷人工苦工的人創立——Schmidt 的 GDPR 法律經驗成為產品規格。

歐洲買家想要在地、隨時更新的合規基礎設施,而 Vanta 與 Drata 等以美國為中心的工具並非為此而打造。

新法規唯有具備強制力時才會創造合規預算——Kertos 將 A 輪募資時點對準《人工智慧法》義務落地之際,向一個被賦予期限的市場推銷數日內完成稽核準備。

截至 2025 年 9 月,Kertos 正以數百家客戶在歐洲各地擴張,並計畫擴充其 AI 產品與一個點對點合規網絡,讓企業分享經驗證的控制措施。結果尚未底定:其銷售所依據的《人工智慧法》義務仍在分階段實施,且該公司尚未公布營收或獲利情形。

追溯依據

參考來源

  1. 14 million euros for Kertos: CISPA incubator celebrates first Series A success CISPA Helmholtz Center for Information Security · cispa.de ·
  2. Kertos snags €14M to automate compliance using AI across Europe Tech Funding News · techfundingnews.com ·
  3. Regulation (EU) 2024/1689 (Artificial Intelligence Act) EUR-Lex, Official Journal of the European Union · eur-lex.europa.eu ·
  4. Kertos secures 4 million euros in seed round Munich Startup · munich-startup.de ·